Ръководство Последна проверка: ноември 2026 г. 7 мин четене

Политика за поверителност: актуален списък с услуги

Политиката за поверителност трябва да съответства на реално използваната технология. Редовното сравнение разкрива услуги, които са добавени, премахнати или вградени по различен начин.

Примерен процес: източник, обработка и проверка. — Политика за поверителност: актуален списък с услуги

Този текст не представлява правен съвет

Той обяснява с прости думи какво казва ОРЗД за посочването на получателите и препраща към германските и полските правила за съгласие за бисквитки. Това ръководство описва германското и полското право и правото на ЕС; в други държави правилата може да се различават. Към: 30 октомври 2026 г. Ако не си сигурен какво трябва да съдържа политиката ти за поверителност, попитай адвокат или длъжностното лице по защита на данните.

Преди публикуване

Списъкът с услуги трябва да се сравнява с наблюдаваните заявки и поддържаната конфигурация, а не само с видимите лога. Липсващо име при сканиране не доказва, че услугата отсъства при всяко взаимодействие. Входът, формулярите, плащанията и изборите за съгласие могат да разкрият различно поведение.

Какво изисква ОРЗД

Когато събираш лични данни от човек, член 13, параграф 1 от ОРЗД изброява какво трябва да му съобщиш в този момент. Буква д) е „получателите или категориите получатели на личните данни, ако има такива“. Получател според член 4, точка 9 е лице, орган, агенция или друга структура, пред която се разкриват лични данни, независимо дали е трета страна или не. Буква е) добавя, когато е приложимо, информация за предаване към трета държава. Член 12, параграф 1 изисква тази информация в кратка, прозрачна, разбираема и леснодостъпна форма, на ясен и прост език.

ОРЗД допуска категории получатели. Дали категория като „доставчици на анализи“ е достатъчна в твоя случай или трябва да назовеш всяка услуга, е правен въпрос, който това ръководство не решава. Ако политиката ти за поверителност назовава отделни услуги, този списък трябва да съответства на уебсайта.

Защо списъкът се разминава

Уебсайтът се променя по-често от политиката за поверителност. Нов плъгин, нова тема, видео в публикация в блога, преминаване към друг инструмент за бюлетин: всяко от тях може да добави или премахне получател. Често няколко души работят по един уебсайт и всяка промяна изглежда малка. Никой не актуализира политиката, защото промяната не е изглеждала като тема за защита на данните. След година политиката може да описва уебсайт, който вече не съществува.

Два списъка един до друг, уебсайтът вляво и политиката за поверителност вдясно. Зелени линии свързват съответстващите записи; по един запис от всяка страна няма двойка и е отбелязан в кехлибарено. — Вградено и посочено: повечето записи съвпадат, пропуските са тези, които трябва да провериш.

Типични пропуски

Плъгин или тема зарежда шрифт, карта или скрипт от външен сървър и никой не е забелязал.
Мениджър на тагове добавя нов инструмент без никаква промяна в кода на уебсайта.
Редактор вгражда видео или публикация от социална мрежа в една-единствена статия.
Инструмент е премахнат преди месеци, но все още е посочен в политиката.
Сменил си доставчик, например за бюлетина или чата, а политиката още посочва стария.
Шаблон или генератор на текст е добавил услуги, които уебсайтът ти никога не е използвал.

Два вида разминаване

Вградено, не е посочено

Типична причина: нов плъгин, нов вграден елемент, промяна в мениджъра на тагове
Посетителите не са информирани за даден получател
Провери: на кои страници се зарежда и преди или след съгласието?
След това: посочи го в политиката и банера или премахни услугата

Посочено, не е вградено

Типична причина: премахнат инструмент, стар доставчик, текст от шаблон
Политиката описва нещо, което не се случва
Провери: зарежда ли се по-късно, на други страници или извън уебсайта?
След това: изтрий записа, ако вече не използваш услугата

Не всеки получател е на уебсайта

Доставчиците на хостинг, имейл, плащания, доставка, счетоводство и бюлетини могат да получават лични данни, без да оставят следа в HTML кода на страниците ти. Сканиране на уебсайта не може да ги види. Договорите ти с доставчици на услуги и фактурите ти са по-добрият източник за тях.

Как да съставиш реалния списък

1Провери какво зарежда уебсайтът: отвори основните страници в частен прозорец с инструментите за разработчици на браузъра си или използвай сканиране. Запиши всеки външен сървър и услугата зад него.
2Провери какво е инсталирано: плъгините и разширенията в системата ти за управление на съдържанието, таговете в мениджъра на тагове и вградените елементи в съдържанието ти.
3Провери кой още получава данни: прегледай договорите и фактурите на доставчиците си на услуги, включително тези, които никога не се появяват на уебсайта.
4Сравни този списък с политиката за поверителност, услуга по услуга: посочена ли е, с правилната фирма, целта и, когато е приложимо, предаването към трета държава?
5Сравни го и с банера си за съгласие. Банерът има собствен списък с услуги и той трябва да описва същата реалност.

Банерът за съгласие е втори списък

За съхраняване или четене на информация на устройството на посетителя, например бисквитки, § 25 TDDDG в Германия изисква съгласие въз основа на ясна и изчерпателна информация. В Полша член 399 от Закона за електронните съобщения изисква потребителят първо да бъде информиран, наред с другото за целта, и след това да се съгласи. И двете разпоредби имат изключения за строго необходимото или необходимото за поискана услуга. Ако услуга липсва в банера, посетителят не може да реши за нея. Ако премахната услуга все още е изброена, банерът описва нещо, което не се случва.

Рутина за преглед

Преди промяна
Провери какво ще зарежда нов плъгин, тема или вграден елемент
След промяна
Сканирай променените страници и ги сравни с политиката
Всяко тримесечие
Сканирай основните страници и прегледай мениджъра на тагове
Веднъж годишно
Прегледай цялата политика, включително договорите и фактурите
След релонч
Състави списъка отново от нулата

Предложение. Избери интервали, които отговарят на това колко често се променя уебсайтът ти.

Води кратка бележка за всеки преглед: датата, проверените страници, какво си открил и какво си променил в политиката или банера. Така по-късно можеш да видиш какво и кога е проверено. Определи един човек, който отговаря за прегледа, за да не зависи той от случайността. Това е навик, който предлагаме, а не правило от закона.

Работи с Do4U

Проверка на политиката за поверителност сравнява политиката ти за поверителност с уебсайта ти. Въвеждаш началната страница, по желание още няколко страници от същия уебсайт, и адреса или текста на политиката си за поверителност. Do4U чете страниците и намира услугите на трети страни, които те зареждат. ИИ на Do4U чете политиката за поверителност и изброява всяка услуга и получател, които тя назовава, всеки с цитат. Кодът проверява дали всеки цитат е в политиката дума по дума и сам прави сравнението. Получаваш три списъка: вградени, но не посочени; посочени, но не намерени; и намерени и посочени. Проверката е статична: не изпълнява JavaScript и чете само страниците, които въведеш.

Do4U намира подсказки, ти проверяваш и решаваш. „Посочени, но не намерени“ може да означава, че услугата се зарежда по-късно, на други страници или извън уебсайта. Резултатът не казва дали политиката ти за поверителност е пълна или вярна.